Vou discutir na resposta algumas formas e recomendar uma.
1. Usando slugs (recomendado)
Falo disso nestas respostas:
O princípio é usar outro parâmetro para identificar a pessoa e passá-lo na rota. O CPF, por exemplo, é um bom candidato. O nome pode ser outro candidato, mas aí é preciso escolher alguma forma de desfazer ambiguidades em caso de duplicidade de nomes.
2. Usando POST
Esta não é uma boa forma porque, para acessar um registro, você sempre precisará submeter um formulário, validá-lo, para só assim encaminhar o usuário para a tela de edição.
3. Usando uma variável codificada
Esta lembra o método 1, mas implica em alguma implementação a mais. A ideia é uma URL assim:
/PessoaFisica/Acao/?codigo=A2B7649C100DB2F641
Utilizando algum algoritmo de criptografia reversível, você consegue mascarar o Id e a ação a ser executada dentro da variável criptografada.
Apesar de funcionar, é mais desvantajosa que o slug por não ser intuitiva.